一、TCP与UDP的差异
Java学习手册：TCP与UDP
注：TCP和UDP对应的各种运用层协议
二、HTTP呼应的结构是怎么样的？
HTTP呼应由三个部分组成：
状况码(Status Code)：描绘了呼应的状况。能够⽤来查看是否成功的完成了恳求。恳求失利的情况下，状况码可⽤来找出失利的原因。假设Servlet没有回来状况码，默许会回来成功的状况码HttpServletResponse.SC_OK。
**HTTP头部(HTTP Header)：**它们包括了更多关于呼应的信息。⽐如：头部能够指定以为呼应过期的过期⽇期，或者是指定⽤来给⽤⼾安全的传输实体内容的编码格局。如安在Serlet中检索HTTP的头部看这⾥。
主体(Body)：它包括了呼应的内容。它能够包括HTML代码，图⽚，等等。主体是由传输在HTTP音讯中紧跟在头部后⾯的数据字节组成的。
三、什么是cookie？session和cookie有什么差异？
cookie是Web服务器发送给阅读A8站源码交易平台器的⼀块信息。阅读器会在本地⽂件中给每⼀个Web服务器存储cookie。今后阅读器在给特定的Web服务器发恳求的时分，一同会发送一切为该服务器存储的cookie。下⾯列出了session和cookie的差异：
⽆论客⼾端阅读器做怎么样的设置，session都应该能正常⼯作。客⼾端能够挑选禁⽤cookie，可是，session仍然是能够⼯作的，由于客⼾端⽆法禁⽤服务端的session。
在存储的数据量⽅⾯session和cookies也是不⼀样的。session能够存储恣意的Java方针，cookie只能存储String类型的方针。A8站源码交易平台
四、什么是HTTP地道？
HTTP地道是⼀种利⽤HTTP或者是HTTPS把多种⽹络协议封装起来进⾏通讯的技能。因而，HTTP协议扮演了⼀个打通⽤于通讯的⽹络协议的管道的包装器的⻆⾊。把其他协议的恳求掩盖成HTTP的恳求便是HTTP地道。
五、sendRedirect()和forward()⽅法有什么差异？
sendRedirect()⽅法会创立⼀个新的恳求，⽽forward()⽅法仅仅把恳求转发到⼀个新的⽬标上。重定向(redirect)今后，之前恳求作⽤域规模以内的方针就失效了，由于会产⽣⼀个新的恳求，⽽转发(forwarding)今后，之前恳求作⽤域规模以内的方针仍是能拜访的。⼀般以为sendRedirect()⽐forward()要慢。
六、什么是URL编码和URL解码？
URL编码是担任把URL⾥⾯的空格和其他的特别字符替换成对应的⼗六进制表⽰，反之便是解码。
七、Http的Get和Post的差异
http是运用层的协议，底层根据TCP/IP协议，所以本质上，get和post恳求都是TCP恳求。所以二者的差异都是体现在运用层上（HTTP的规则和阅读器/服务器的约束）
1、参数的传输办法：GET参数经过URL传递，POST放在Request body中。
2、GET恳求在URL中传送的参数是有长度约束的，而POST没有。
3、关于GET办法的恳求，阅读器会把http header和data一同发送出去，服务器呼应200（回来数据）；而关于POST，阅读器先发送header，服务器呼应100 continue，阅读器再发送data，服务器呼应200 ok（回来数据）。不过要注意，并不是一切阅读器都会在POST中发送两次包，比方火狐。
4、对参数的数据类型，GET只承受ASCII字符，而POST没有约束。
5、GET比POST更不安全，由于参数直接暴露在URL上，所以不能用来传递灵敏信息。
6、GET恳求只能进行url编码，而POST支撑多种编码办法。
7、GET在阅读器回退时是无害的，而POST会再次提交恳求。
8、GET发生的URL地址能够被Bookmark，而POST不能够。
9、GET恳求会被阅读器自动cache，而POST不会，除非手动设置。
八、HTTPS
HTTPS(全称：Hyper Text Transfer Protocol over Secure Socket Layer)，是以安全为方针的HTTP通道，简略讲是HTTP的安全版。HTTP是运用层协议，坐落HTTP协议之下是传输协议TCP。TCP担任传输，HTTP则界说了数据怎么进行包装，在HTTP跟TCP中心加多了一层加密层TLS/SSL，SSL是个加密套件，担任对HTTP的数据进行加密。TLS是SSL的升级版。现在说到HTTPS，加密套件根本指的是TLS。
传输加密的流程：http是运用层将数据直接给到TCP进行传输，https是运用层将数据给到TLS/SSL，将数据加密后，再给到TCP进行传输。
HTTPS加密数据的进程一般来说，分为对称加密、非对称加密。
（1）对称加密
对称加密的意思便是，加密数据用的密钥，跟解密数据用的密钥是相同的。
对称加密的长处在于加密、解密功率一般比较高。缺陷在于，数据发送方、数据接收方需求洽谈、同享同一把密钥，并保证密钥不走漏给其他人。传输进程中简单被截获。
（2）非对称加密
非对称加密的意思便是，加密数据用的密钥（公钥），跟解密数据用的密钥（私钥）是不相同的。
九、加密算法
1、对称加密算法
（1）Data Encryption Standard(DES)
DES 是一种典型的块加密办法：将固定长度的明文经过一系列杂乱的操作变成相同长度的密文，块的长度为64位。一同，DES 运用的密钥来自界说改换进程，因而算法以为只要持有加密所用的密钥的用户才干解密密文。 DES 的密钥表面上是64位的，实践有用密钥长度为56位，其他8位能够用于奇偶校验。
DES 现在现已不被视为一种安全的加密算法，首要原因是它运用的56位密钥过短。
为了供给有用所需的安全性，能够运用 DES 的派生算法 3DES 来进行加密 (尽管3DES 也存在理论上的进犯办法)。
（2）Advanced Encryption Standard(AES)
AES 在暗码学中又称 Rijndael 加密法，用来代替原先的 DES，现已被多方剖析且广泛运用。
（3）DES与AES的比照
自DES 算法公诸于世以来，学术界环绕它的安全性等方面进行了研讨并展开了剧烈的争辩。在技能上，对DES的批判首要会集在以下几个方面：A8站源码交易平台
1、作为分组暗码，DES 的加密单位仅有64 位二进制，这关于数据传输来说太小，由于每个分组仅含8 个字符，并且其间某些位还要用于奇偶校验或其他通讯开支。
2、DES 的密钥的位数太短，只要56 比特，并且各次迭代中运用的密钥是递推发生的，这种相关必定下降暗码体系的安全性，在现有技能下用穷举法寻觅密钥已趋于可行。
3、DES 不能对立差分和线性暗码剖析。
4、DES 用户实践运用的密钥长度为56bit，理论上最大加密强度为256。DES 算法要进步加密强度（例如添加密钥长度），则体系开支呈指数添加。除选用进步硬件功用和添加并行处理功用外，从算法自身和软件技能方面都无法进步DES 算法的加密强度。
2、 非对称加密算法
（1）RSA
1977年由 MIT 的 Ron Rivest、Adi Shamir 和 Leonard Adleman 一同提出，以他们三人姓氏最初字母命名，是一种取得广泛运用的非对称加密算法。
对极大整数做因数分解的难度 (The Factoring Problem) 决议了 RSA 算法的牢靠性。换言之，对一个极大整数做因数分解愈困难，RSA 算法就愈牢靠。假设有人找到一种快速因数分解的算法的话，那么用 RSA 加密的信息的牢靠性就肯定会极度下降。现在看来找到这样的算法的可能性十分小。
（2）DES与RSA的比较
RSA算法的密钥很长，具有较好的安全性，但加密的核算量很大，加密速度较慢约束了其运用规模。为削减核算量，在传送信息时，常选用传统加密办法与公开密钥加密办法相结合的办法，即信息选用改善的DES对话密钥加密，然后运用RSA密钥加密对话密钥和信息摘要。对方收到信息后，用不同的密钥解密并可核对信息摘要。
选用DES与RSA相结合的运用，使它们的优缺陷正好互补，即DES加密速度快，合适加密较长的报文，可用其加密明文；RSA加密速度慢，安全性好，运用于DES 密钥的加密，可解决DES 密钥分配的问题。
现在这种RSA和DES结合的办法已成为EMAIL保密通讯规范。
